リモート Redhat Enterprise Linux 6 ホストに、RHSA-2018:2743 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform は、JBoss Application Server をベースにした Java アプリケーション用のプラットフォームです。

    Red Hat JBoss Enterprise Application Platform 6.4.21のこのリリースは、Red Hat JBoss Enterprise Application Platform 6.4.20に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。

    セキュリティ修正プログラム:

    - hibernate-validator: セキュリティマネージャーで実行しているときの権限昇格 (CVE-2017-7536)

    * guava: AtomicDoubleArray および CompoundOrdering クラスの無制限メモリ割り当てにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります (CVE-2018-10237)

    * picketlink: CVE-2017-2582 の修正により、picketlink.xml のシステムプロパティで属性置換の機能が損なわれます (CVE-2017-2582) jbossweb:

    * jbossweb: tomcat: UTF-8 デコーダーのバグによって DoS が引き起こされる可能性があります (CVE-2018-1336)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    CVE-2017-2582の問題はHynek Mlnarik氏（Red Hat）によって発見され、CVE-2017-7536の問題はGunnar Morling氏（Red Hat）によって発見されました。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6Red Hat JBoss Enterprise Application Platform 6.4.21RHSA-2018:2743

high Nessus プラグイン ID 117772

バージョン 1.8